Настройка входящих VPN-подключений

Как я упоминал ранее в главе, в состав Windows ХР входит VPN-сервер с минимальными возможностями, который может принимать одно входящее подключение. Его можно настроить, чтобы другие пользователи смогли подключаться к нему через Интернет для общего доступа к файлам или для загрузки файлов на ваш компьютер — к примеру, для совместной работы над проектом.

В этом разделе, описано, как настроить входящее подключение на компьютере с системой ХР, подключенному к Интернету напрямую и через общий доступ к подключению, а также на компьютере с системой Windows 2000 Server или Windows Server 2003.

Входящее подключение на компьютере с подключением к Интернету

Чтобы настроить Windows ХР на прием входящих VPN-подключений, войдите под учетной записью администратора и выполните следующие действия.

1. Запустите мастер новых подключений (New Connections Wizard) (например, щелкните по ссылке Создание нового подключения (Create A New Connection) в списке Сетевые задачи (Network Tasks) в окне Сетевые подключения (Network Connections).

Совет Если вы не настроили модем и не указали свое размещение, Windows ХР отобразит диалоговое окно Информация о размещении (Location Information). Укажите страну, код региона и другую информацию, необходимую для модемного подключения. (Даже при отсутствии модема введите код региона). После закрытия окна Информация о размещении (Location Information) ХР отобразит диалоговое' окно Телефон и модем (Phone And Modem Options), в котором можно переименовать размещение по умолчанию и создать новые размещения и правила набора номера, если нужно.

2. Выберите вариант Установить прямое подключение к другому компьютеру (Set Up An Advanced Connection) на странице Тип сетевого подключения (Network Connection Type).

3. Выберите вариант Принимать входящие подключения (Accept Incoming Connections) на странице Дополнительные параметры подключения (Advanced Connection Options).

4. Если к компьютеру подключен модем и есть параллельный или инфракрасный порт, мастер отобразит страницу Устройства для входящих подключений (Devices For Incoming Connections): на ней будут перечислены установленные устройства и будет предложено выбрать каждое устройство, которое вы хотите использовать для приема входящих подключений. Можно отметить несколько флажков, но это не обязательно.

5. Выберите вариант Разрешить виртуальные частные подключения (Allow Virtual Private Connections) на странице Входящее подключение к виртуальной частной сети (VPN) (Incoming Virtual Private Network (VPN) Connection).

6. Поставьте флажки напротив пользователей, которым нужно разрешить использовать VPN-подключение, на странице Разрешения Пользователей (User Permissions). Используйте кнопку Добавить (Add) и окно Новый Пользователь (New User), чтобы добавить пользователя на компьютере (а не для подключения). Используйте кнопку Удалить (Remove), чтобы удалить учетную запись с компьютера. Используйте кнопку Свойства (Properties) и окно свойств для изменения полного имени пользователя, задания пароля или определения параметров ответного вызова.

7. Выберите программу для работы с сетью, которую будет использовать подключение, на странице Программы работы с сетью (Networking Software). При необходимости щелкните по кнопке Установить (Install), чтобы установить дополнительный протокол, службу или клиента.

8. В большинстве случаев стоит проверить свойства TCP/IP для входящего VPN-подключения. Дважды щелкните по элементу Протокол Интернета (TCP/IP) (Internet Protocol (TCP/IP)) на странице Программы работы с сетью, чтобы отобразить диалоговое окно Свойства входящих вызовов TCP/IP (Incoming TCP/IP Properties) — рис. 44.1 и выбрать соответствующие настройки.

9. Щелкните по кнопке Готово (Finish) на последней странице. Мастер создаст Подключение с именем Входящие подключения (Incoming Connections) и закроется.

Вы можете отключить VPN-подключение, сняв флажок Разрешить другим пользователям устанавливать частное подключение к моему компьютеру с помощью туннеля в Интернете или в другой сети (Allow Others То Make Private Connections To My Computer By Tunneling Though The Internet Or Another Network) на вкладке Общие (General) диалогового окна Свойства входящего подключения (Incoming Connections Properties).

Если подключение к Интернету имеет динамический адрес, потребуется сообщать текущий ІР-адрес всем, кто пытается подключиться. Чтобы узнать ІР-адрес, выполните команду ipconfig и найдите соответствующую строчку в полученной информации — к примеру, для телефонного подключения это будет строка Адаптер РРР (РРР Adapter).